Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

1. Qui sommes-nous

CARMAX (carmax.solviaservice.fr) est un service de prospection automobile destiné aux professionnels de l'automobile, édité par Solvia Service (solviaservice.fr). Solvia Service est responsable des traitements décrits ci-dessous. Pour toute question relative à vos données : contact@solviaservice.fr.

2. Données que nous traitons

Utilisateurs de CARMAX

Pour les professionnels abonnés, leurs collaborateurs et l'équipe CARMAX : nom, adresse e-mail, numéro de téléphone, société, mot de passe (enregistré uniquement sous forme chiffrée par hachage), codes de connexion à usage unique, historique de connexion et journal des actions effectuées dans l'application.

Données d'activité des abonnés

Critères de recherche, campagnes, leads attribués, notes, rendez-vous et appels planifiés dans l'agenda CARMAX.

Vendeurs contactés via Leboncoin

Informations publiées dans les annonces automobiles (titre, description, véhicule, ville, code postal, département, lien de l'annonce, pseudonyme du vendeur), messages échangés avec le vendeur dans la messagerie Leboncoin et coordonnées que le vendeur choisit de communiquer dans la conversation, notamment son numéro de téléphone lorsqu'il accepte d'être rappelé par un professionnel.

Agendas externes

Si un utilisateur relie son Google Agenda ou un lien de calendrier ICS, les créneaux occupés de cet agenda (voir la section 8 pour Google Agenda).

3. Finalités et bases légales

Fournir le service CARMAX aux abonnés : gestion des comptes, connexion sécurisée, prospection, suivi des leads, agenda et notifications. Base légale : exécution du contrat d'abonnement.
Contacter les vendeurs particuliers au sujet de leur annonce et transmettre au professionnel les coordonnées que le vendeur a accepté de communiquer. Base légale : intérêt légitime des professionnels abonnés à acheter des véhicules mis en vente, et accord du vendeur pour être recontacté.
Sécurité du service, prévention des abus et journalisation des actions. Base légale : intérêt légitime de Solvia Service et obligations légales.

Nous ne vendons aucune donnée personnelle et n'en faisons aucun usage publicitaire.

4. Destinataires

Les données d'un abonné sont accessibles à cet abonné, aux collaborateurs qu'il a invités et à l'équipe CARMAX qui administre le service. Elles peuvent être traitées par des prestataires techniques strictement nécessaires au fonctionnement du service (hébergement, envoi des e-mails et notifications, fournisseur d'intelligence artificielle utilisé pour analyser les annonces et les messages des vendeurs). Les données Google Agenda ne sont jamais transmises à ces prestataires d'intelligence artificielle.

5. Hébergement

Les données de l'application sont hébergées sur un serveur OVH situé en France.

6. Durées de conservation

Les données d'un compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées, sauf obligation légale de conservation. Les annonces, messages et journaux peuvent être purgés selon des durées de conservation définies par CARMAX. Les données d'un vendeur peuvent être anonymisées à sa demande. Les données Google Agenda sont supprimées dès la déconnexion de Google Agenda (section 8).

7. Sécurité

Les échanges avec CARMAX sont chiffrés (HTTPS). Les mots de passe sont hachés, la connexion peut exiger un code à usage unique envoyé par e-mail, et les accès aux agendas externes (jeton Google, lien ICS) sont chiffrés (AES-256-GCM) dans la base de données. L'accès aux données est limité selon le rôle de chaque utilisateur.

8. Données Google (Google Agenda)

La connexion à Google Agenda est facultative. Elle est proposée dans l'agenda de l'espace partenaire et n'est activée que si l'utilisateur clique sur « Connecter Google Agenda » et donne son accord sur l'écran de consentement de Google.

Autorisation demandée

CARMAX demande uniquement l'autorisation https://www.googleapis.com/auth/calendar.events et n'utilise que l'agenda principal (« primary ») du compte Google connecté.

Utilisation

Lecture des événements de l'agenda principal pour en déduire les créneaux occupés : ces créneaux sont affichés comme indisponibles dans l'agenda CARMAX et signalés lorsqu'un rendez-vous ou un appel est planifié sur l'un d'eux, afin d'éviter de fixer des rendez-vous CARMAX à ces moments. Les événements marqués « disponible », annulés ou refusés ne sont pas comptés.
Création, modification et suppression, dans cet agenda, des événements correspondant aux rendez-vous et appels CARMAX de l'utilisateur (type, titre, note, pseudonyme du vendeur, véhicule, zone et lien vers le lead dans CARMAX).
Lorsque l'utilisateur déplace, modifie ou supprime dans Google Agenda un événement créé par CARMAX, la modification (horaire, durée, titre, note) ou l'annulation est reportée sur le rendez-vous correspondant dans CARMAX.
Abonnement aux notifications de modification de cet agenda (Google Calendar push notifications) afin de tenir à jour les créneaux occupés et les rendez-vous CARMAX.

Données conservées

Le jeton d'actualisation OAuth, chiffré (AES-256-GCM) dans la base de données ; le jeton d'accès n'est conservé qu'en mémoire, le temps de sa validité.
Le nom de l'agenda principal (en général l'adresse e-mail du compte Google), affiché pour indiquer quel compte est connecté.
Les créneaux occupés : identifiant de l'événement Google, heure de début et heure de fin uniquement. Les titres, descriptions, lieux et participants des autres événements ne sont pas enregistrés.
La correspondance entre chaque rendez-vous CARMAX et l'identifiant de l'événement Google créé pour lui.
Les informations techniques de synchronisation (jeton de synchronisation et identifiants du canal de notification).

Ce que nous ne faisons pas

Les données Google ne sont pas utilisées à des fins publicitaires.
Elles ne sont ni vendues, ni louées, ni partagées avec des tiers.
Elles ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.
Aucune personne ne les consulte, sauf avec l'accord explicite de l'utilisateur, pour des raisons de sécurité (enquête sur un abus ou une faille) ou pour respecter la loi.

Déconnexion et révocation

L'utilisateur peut à tout moment cliquer sur « Désactiver » dans le panneau Google Agenda de son agenda CARMAX. CARMAX arrête alors l'abonnement aux notifications, révoque le jeton auprès de Google et supprime de sa base de données le jeton, le nom de l'agenda, les créneaux occupés et les correspondances d'événements. Les événements déjà créés dans Google Agenda restent dans l'agenda de l'utilisateur, qui peut les supprimer. L'accès peut aussi être retiré depuis myaccount.google.com/permissions.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google par CARMAX respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@solviaservice.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Contact

Solvia Service — solviaservice.fr — contact@solviaservice.fr

Google user data

CARMAX is a car-sourcing service for automotive professionals, published by Solvia Service (solviaservice.fr). Contact: contact@solviaservice.fr. Connecting Google Calendar is optional: it is only enabled when a user clicks « Connecter Google Agenda » in the CARMAX calendar and grants consent on Google's consent screen.

Scope requested

CARMAX requests only the https://www.googleapis.com/auth/calendar.events scope and only uses the user's primary calendar.

How CARMAX uses Google data

It reads events of the primary calendar to determine busy time slots. These slots are shown as unavailable in the CARMAX calendar and flagged when an appointment or call is scheduled on one of them, so that CARMAX appointments are not set at those times. Events marked as free, cancelled or declined are ignored.
It creates, updates and deletes in that calendar the events matching the user's CARMAX appointments and calls (type, title, note, seller pseudonym, vehicle, area and a link to the lead in CARMAX).
When the user moves, edits or deletes in Google Calendar an event created by CARMAX, the change (time, duration, title, note) or the cancellation is applied to the matching CARMAX appointment.
It subscribes to change notifications for that calendar (Google Calendar push notifications) to keep busy times and CARMAX appointments up to date.

Data stored

The OAuth refresh token, encrypted (AES-256-GCM) in the database; the access token is only kept in memory while it is valid.
The name of the primary calendar (usually the Google account email address), shown to indicate which account is connected.
Busy slots: Google event ID, start time and end time only. Titles, descriptions, locations and attendees of other events are not stored.
The mapping between each CARMAX appointment and the ID of the Google event created for it.
Technical synchronization data (sync token and notification channel identifiers).

What CARMAX does not do

Google user data is not used for advertising.
It is not sold, rented or shared with third parties.
It is not used to train artificial intelligence or machine learning models.
No human reads it, except with the user's explicit consent, for security purposes (investigating abuse or a vulnerability) or to comply with the law.

Disconnecting and revoking access

The user can click « Désactiver » (Disable) in the Google Calendar panel of the CARMAX calendar at any time. CARMAX then stops the change-notification channel, revokes the token with Google and deletes from its database the token, the calendar name, the busy slots and the event mappings. Events already created in Google Calendar remain in the user's calendar and can be deleted by the user. Access can also be revoked at https://myaccount.google.com/permissions.

CARMAX's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.